HOME
AWS Certified SysOps Administrator

「AWS Certified SysOps Administrator」の記事一覧

AWS KMSにおいて、自社で管理する外部のハードウェアセキュリティモジュール（HSM）にある鍵を使用して暗号化を行いたい場合、何を作成すべきか。

CloudHSMと連携する「カスタムキーストア」を使用することで、KMSの操作感を維持しつつ物理鍵を管理できる…

2026年3月3日

CloudWatchアラームが「ALARM」状態から「OK」状態に戻った際、EC2インスタンスを自動的に停止させる設定を行いたい。設定すべき場所はどれか。

アラームアクションは「アラーム状態」「OK状態」「データ不足状態」のそれぞれに対して設定可能。

2026年3月3日

VPCエンドポイント（インターフェース型）において、特定のIAMユーザーやロールからのアクセスのみを許可するように制限をかける機能はどれか。

エンドポイント自体にアタッチするエンドポイントポリシーにより、経由するトラフィックを制御できる。

2026年3月3日

AWS CloudFormationにおいて、スタックの更新中に特定のリソース（データベース等）が誤って置換・削除されるのを防ぐために適用するドキュメントはどれか。

スタックポリシーを使用すると、更新操作中に保護したいリソースを明示的に指定できる。

2026年3月3日

Amazon Route 53において、トラフィックフロー（Traffic Flow）のビジュアルエディタを使用して複雑なルーティングを定義した後、作成されるものはどれか。

トラフィックポリシーを作成し、それを特定のドメイン名に関連付ける（ポリシーレコード作成）ことで機能…

2026年3月3日

Amazon Inspectorを使用してEC2インスタンスのスキャンを行う際、推奨される「ネットワークの到達可能性」以外のパッケージ脆弱性スキャンを有効にするために必要なものはどれか。

InspectorはSSMエージェントを使用して、OS内のインストール済みパッケージ情報を収集する。

2026年3月3日

AWS Trusted Advisorにおいて、使用率の低い（アイドル状態の）リソースを検出してコスト削減を促す項目が含まれるカテゴリはどれか。

コスト最適化カテゴリでは、使用されていないEIPや低負荷のEC2/RDSなどが報告される。

2026年3月3日

CloudWatch メトリクスの「解像度」を「高解像度」に設定した場合、最短で何秒間隔のデータを保存できるか。

高解像度メトリクスは最短1秒間隔でデータを収集・表示できる（標準は60秒）。

2026年3月3日

AWS Direct Connectの仮想インターフェース（VIF）のうち、Amazon S3やDynamoDBなどのパブリックサービスへプライベート接続するために使用するのはどれか。

Public VIFを使用すると、AWSのパブリックサービスに対してDirect Connect経由でアクセス可能。

2026年3月3日

Amazon Aurora Global Databaseにおいて、プライマリリージョンがダウンした場合にセカンダリリージョンを昇格させる際に使用される機能はどれか。

Aurora Global Databaseは、リージョン全体のフェイルオーバーを数分で完了させる機能を提供している。

2026年3月3日